лагает пк после BSoD(синий экран смерти) [not-a-virus:HEUR:AdWare.Win32.Generic, Trojan-Ransom.Win32.Blocker.kqop]

Началось все с лагов интернета, я подключил провод интернета напрямую, чтобы узнать в чем проблема(роутер или само интернет соединение) и после часа пользования у меня появился синий экран. Я перезагрузил пк и ровно через час все повторилось, но при этом комп 2 раза сам перезагрузился и после этого уже загрузился виндовс. После всего этого я отключил провод и подключил его к роутеру, синий экран больше не появлялся, но комп начал лагать, особенно в играх(фризы, проседает фпс, скачет var в cs:go). логи и дампы синего экрана прикрепил

Уважаемый(ая) [B]elevat0r[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
TerminateProcessByName('c:\programdata\gs_svc.exe');
TerminateProcessByName('c:\programdata\microsoft\windows\rundll\rundll.exe');
TerminateProcessByName('c:\programdata\svhost.exe');
TerminateProcessByName('C:\Windows\Installer\PatchCach\SystemNT.exe');
TerminateProcessByName('c:\windows\parameters\hostdll.exe');
TerminateProcessByName('C:\Windows\SysWOW64\SMSvHost.exe');
StopService('AdobeFlashPlayerControlSvc');
StopService('AdobeFlashPlayerHash');
QuarantineFile('c:\programdata\gs_svc.exe', '');
QuarantineFile('c:\programdata\microsoft\windows\rundll\rundll.exe', '');
QuarantineFile('c:\programdata\svhost.exe', '');
QuarantineFile('C:\Windows\Installer\PatchCach\SystemNT.exe', '');
QuarantineFile('c:\windows\parameters\hostdll.exe', '');
QuarantineFile('C:\Windows\SysWOW64\SMSvHost.exe', '');
DeleteFile('C:\Program Files (x86)\Lyrmix\LyricsmixUpdate.exe', '32');
DeleteFile('C:\Program Files (x86)\VuuPC\VuuPCUpdater.exe', '32');
DeleteFile('c:\programdata\gs_svc.exe', '32');
DeleteFile('C:\ProgramData\Microsoft\Windows\Rundll\PYTHON27.DLL', '32');
DeleteFile('c:\programdata\microsoft\windows\rundll\rundll.exe', '32');
DeleteFile('c:\programdata\svhost.exe', '32');
DeleteFile('C:\Users\Brekeke\AppData\Local\Mail.Ru\Sputnik\ptls\mailruhomesearch.exe', '32');
DeleteFile('C:\Users\Евгений\AppData\Local\Mail.Ru\GameCenter\[email protected]', '32');
DeleteFile('C:\Windows\Installer\PatchCach\SystemNT.exe', '32');
DeleteFile('c:\windows\parameters\hostdll.exe', '32');
DeleteFile('C:\Windows\SysWOW64\SMSvHost.exe', '32');
ExecuteFile('schtasks.exe', '/delete /TN "Lyrmix Update" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "RunAsStdUser_GameCenterMailRu" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "VuuPCUpdate" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "VuuPCUpdateLogin" /F', 0, 15000, true);
DeleteService('AdobeFlashPlayerControlSvc');
DeleteService('AdobeFlashPlayerHash');
DeleteService('clr_optimization_v4.0.18957_x64');
DeleteFileMask('c:\program files (x86)\lyrmix', '*', true);
DeleteFileMask('c:\program files (x86)\vuupc', '*', true);
DeleteFileMask('c:\programdata\microsoft\windows\rundll', '*', true);
DeleteFileMask('c:\users\brekeke\appdata\local\mail.ru', '*', true);
DeleteFileMask('c:\users\евгений\appdata\local\mail.ru', '*', true);
DeleteFileMask('c:\windows\installer\patchcach', '*', true);
DeleteFileMask('c:\windows\parameters', '*', true);
DeleteDirectory('c:\program files (x86)\lyrmix');
DeleteDirectory('c:\program files (x86)\vuupc');
DeleteDirectory('c:\programdata\microsoft\windows\rundll');
DeleteDirectory('c:\users\brekeke\appdata\local\mail.ru');
DeleteDirectory('c:\users\евгений\appdata\local\mail.ru');
DeleteDirectory('c:\windows\installer\patchcach');
DeleteDirectory('c:\windows\parameters');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\GameCenterMailRu', 'command');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mailruhomesearch', 'command');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Eventlog\Application\NSSM', 'EventMessageFile');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте новый лог такой версией [URL="https://yadi.sk/d/7dgjMleO3E3E9b"]Autologger[/URL].

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]Malwarebytes AdwCleaner[/URL].

сначала не заметил кнопку "прислать запрошенный карантин", щас отправил еще через нее

Нельзя загружать карантин куда-либо, кроме как по назначению. Вы же вирусы распространяете, через наш сайт притом... :(

Скачайте, распакуйте и запустите [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Скопируйте текст ниже в окно утилиты и нажмите "[B]Лечить[/B]".[CODE]>>> "C:\Users\Евгений\AppData\Roaming\Microsoft\Windows\SendTo\МойМир@Mail.ru.lnk" -> ["C:\Users\Евгений\AppData\Local\Mail.Ru\GameCenter\[email protected]" =>> /upload]
>>> "C:\Users\Евгений\Программы\Программирование(читы,Редакторы)\Игровой центр@Mail.Ru.lnk" -> ["C:\Users\Евгений\AppData\Local\Mail.Ru\GameCenter\[email protected]"]
>>> "C:\Users\Евгений\Программы\Войти в Интернет.lnk" -> ["C:\Users\Евгений\AppData\Local\Xpom\Application\chrome.exe"][/CODE]Отчёт о работе прикрепите.

Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите[/url] (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B]):[code]O4 - MSConfig\startupreg: Codec Settings UAC Manager [command] = C:\Windows\system32\Codecs\CodecUACManager.exe (file missing) (HKLM) (2017/06/30)
O4 - MSConfig\startupreg: Corel File Shell Monitor [command] = c:\Program Files (x86)\Corel\Corel PaintShop Photo Pro\X3\PSPClassic\CorelIOMonitor.exe (file missing) (HKLM) (2013/07/13)
O4 - MSConfig\startupreg: DicterRu [command] = C:\Program Files (x86)\Dicter\Dicter.exe (file missing) (HKLM) (2013/07/21)
O4 - MSConfig\startupreg: Discord [command] = C:\Users\Brekeke\AppData\Local\Discord\app-0.0.297\Discord.exe (file missing) (HKCU) (2017/05/27)
O4 - MSConfig\startupreg: GameCenterMailRu [command] = C:\Users\Евгений\AppData\Local\Mail.Ru\GameCenter\[email protected] -autostart (file missing) (HKCU) (2014/04/29)
O4 - MSConfig\startupreg: Java(TM) ME Platform SDK 3.2 [command] = C:\Java_ME_platform_SDK_3.2\bin\device-manager.exe (file missing) (HKLM) (2013/04/13)
O4 - MSConfig\startupreg: Java(TM) ME Platform SDK 3.3 Preview [command] = C:\Java_ME_platform_SDK_3.3\bin\device-manager.exe (file missing) (HKLM) (2013/04/14)
O4 - MSConfig\startupreg: LogMeIn Hamachi Ui [command] = C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe --auto-start (file missing) (HKLM) (2013/06/04)
O4 - MSConfig\startupreg: MailRuUpdater [command] = C:\Users\Евгений\AppData\Local\Mail.Ru\MailRuUpdater.exe (HKCU) (2013/06/04)
O4 - MSConfig\startupreg: NvBackend [command] = C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe (file missing) (HKLM) (2016/01/25)
O4 - MSConfig\startupreg: Nvtmru [command] = C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\nvtmru.exe (file missing) (HKLM) (2016/01/25)
O4 - MSConfig\startupreg: Praetorian [command] = C:\Users\Евгений\AppData\Local\Yandex\Updater\praetorian.exe (file missing) (HKCU) (2013/06/04)
O4 - MSConfig\startupreg: QuickTime Task [command] = C:\Program Files (x86)\QuickTime\QTTask.exe -atboottime (file missing) (HKLM) (2016/01/25)
O21 - HKLM\..\ShellIconOverlayIdentifiers: 00avast - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O22 - Task: avast! Emergency Update - C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe (file missing)[/code]
Запустите повторно [B]Malwarebytes AdwCleaner [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Сканировать[/B] (Scan), по окончании сканирования уберите галочки на вкладках [B]Папки[/B] (Folders) и [B]Реестр[/B] (Registry) со всех пунктов, где упоминается Zona [B]если используете эту программу[/B].

Установите в пункте меню по окончании сканирования установите в пункте меню "Инструменты -> Настройки" (Tools -> Settings) дополнительно к установленным по умолчанию галочку "[B]Сброс политик Chrome (Reset Chrome Policies[/B]".
Затем нажмите [B]Очистить[/B] ([B]Cleaning[/B]) и по окончании удаления перезагрузите систему по требованию программы.

После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C0].txt, прикрепите к своему следующему сообщению.

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемами.

кэш очистил, проверю позже т.к. уже 2 ночи а мне еще в шарагу идти.

проблема вроде бы исчезла. Игры не лагают, комп загружается быстрее и к тому же исчез громкий гудок в начале загрузки, я думал что он ничего не значит, оказывается я ошибался.
Ну что можете сказать?

Проверим уязвимости ещё.

Загрузите, распакуйте на Рабочий стол и запустите [URL="https://yadi.sk/d/xIUtpEqJq4wru"]SecurityCheck by glax24 & Severnyj[/URL].
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].

Приложите этот файл к своему следующему сообщению.

гудок при загрузке опять вернулся.

Это в биосе, видимо. Если не выдаёт ошибок, предупреждений - ничего страшного.

[QUOTE]HotFix KB3115858 [color=red][b]Внимание! [url=https://technet.microsoft.com/en-us/library/security/ms16-013.aspx]Скачать обновления[/url][/b][/color]
HotFix KB3140735 [color=red][b]Внимание! [url=https://technet.microsoft.com/en-us/library/security/ms16-026.aspx]Скачать обновления[/url][/b][/color]
HotFix KB3138962 [color=red][b]Внимание! [url=https://technet.microsoft.com/en-us/library/security/ms16-027.aspx]Скачать обновления[/url][/b][/color]
HotFix KB3145739 [color=red][b]Внимание! [url=https://technet.microsoft.com/en-us/library/security/ms16-039.aspx]Скачать обновления[/url][/b][/color]
HotFix KB3146963 [color=red][b]Внимание! [url=https://technet.microsoft.com/en-us/library/security/ms16-040.aspx]Скачать обновления[/url][/b][/color]
HotFix KB3156013 [color=red][b]Внимание! [url=https://technet.microsoft.com/en-us/library/security/ms16-055.aspx]Скачать обновления[/url][/b][/color]
HotFix KB3156016 [color=red][b]Внимание! [url=https://technet.microsoft.com/en-us/library/security/ms16-055.aspx]Скачать обновления[/url][/b][/color]
HotFix KB3155178 [color=red][b]Внимание! [url=https://technet.microsoft.com/en-us/library/security/ms16-056.aspx]Скачать обновления[/url][/b][/color]
HotFix KB3153171 [color=red][b]Внимание! [url=https://technet.microsoft.com/en-us/library/security/ms16-061.aspx]Скачать обновления[/url][/b][/color]
HotFix KB3178034 [color=red][b]Внимание! [url=https://technet.microsoft.com/en-us/library/security/ms16-097.aspx]Скачать обновления[/url][/b][/color]
HotFix KB3185911 [color=red][b]Внимание! [url=https://technet.microsoft.com/en-us/library/security/ms16-106.aspx]Скачать обновления[/url][/b][/color]
HotFix KB3184122 [color=red][b]Внимание! [url=https://technet.microsoft.com/en-us/library/security/ms16-116.aspx]Скачать обновления[/url][/b][/color]
HotFix KB3192391 [color=red][b]Внимание! [url=https://technet.microsoft.com/en-us/library/security/ms16-122.aspx]Скачать обновления[/url][/b][/color]
HotFix KB3197867 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB3197867]Скачать обновления[/url][/b][/color]
HotFix KB3205394 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB3205394]Скачать обновления[/url][/b][/color]
HotFix KB4012212 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4012212]Скачать обновления[/url][/b][/color]
HotFix KB4019263 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4019263]Скачать обновления[/url][/b][/color]
HotFix KB4022722 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4022722]Скачать обновления[/url][/b][/color]
HotFix KB4015546 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4015546]Скачать обновления[/url][/b][/color]
HotFix KB4025337 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4025337]Скачать обновления[/url][/b][/color]
HotFix KB4034679 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4034679]Скачать обновления[/url][/b][/color]
HotFix KB4041678 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4041678]Скачать обновления[/url][/b][/color]
HotFix KB4056894 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4056894]Скачать обновления[/url][/b][/color]
HotFix KB4056897 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4056897]Скачать обновления[/url][/b][/color]
HotFix KB4074587 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4074587]Скачать обновления[/url][/b][/color]

-------------------------------- [ Java ] ---------------------------------
Java 8 Update 73 (64-bit) v.8.0.730.2 [color=red][b]Внимание! [url=http://www.oracle.com/technetwork/java/javase/downloads/jre8-downloads-2133155.html]Скачать обновления[/url][/b][/color]
[color=blue][b]^Удалите старую версию и установите новую (jre-8u162-windows-x64.exe)^[/b][/color]
Java SE Development Kit 7 Update 17 (64-bit) v.1.7.0.170 [color=red][b]Данная программа больше не поддерживается разработчиком.[/b][/color] Рекомендуется деинсталлировать ее, скачать и установить [b][url=http://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html]Java SDK 8[/url] (jdk-8u162-windows-x64.exe)[/b].
Java 8 Update 73 v.8.0.730.2 [color=red][b]Внимание! [url=http://www.oracle.com/technetwork/java/javase/downloads/jre8-downloads-2133155.html]Скачать обновления[/url][/b][/color]
[color=blue][b]^Удалите старую версию и установите новую (jre-8u162-windows-i586.exe)^[/b][/color]

--------------------------- [ AdobeProduction ] ---------------------------
Adobe AIR v.3.8.0.1280 [color=red][b]Внимание! [url=https://get.adobe.com/ru/air/]Скачать обновления[/url][/b][/color]
Adobe Flash Player 28 ActiveX v.28.0.0.161 [color=red][b]Внимание! [url=http://download.macromedia.com/pub/flashplayer/latest/help/install_flash_player_ax.exe]Скачать обновления[/url][/b][/color]
Adobe Flash Player 28 NPAPI v.28.0.0.161 [color=red][b]Внимание! [url=http://download.macromedia.com/pub/flashplayer/latest/help/install_flash_player.exe]Скачать обновления[/url][/b][/color]
Adobe Flash Player 16 PPAPI v.16.0.0.235 [color=red][b]Внимание! [url=http://download.macromedia.com/pub/flashplayer/latest/help/install_flash_player_ppapi.exe]Скачать обновления[/url][/b][/color]
Adobe Shockwave Player 11.6 v.11.6.7.637 [color=red][b]Внимание! [url=http://get.adobe.com/shockwave/]Скачать обновления[/url][/b][/color]
Adobe Reader X (10.1.9) - Russian v.10.1.9 [color=red][b]Данная программа больше не поддерживается разработчиком.[/b][/color] Рекомендуется деинсталлировать ее, скачать и установить [b][url=http://get.adobe.com/ru/reader/otherversions/]Adobe Reader XI или Adobe Acrobat Reader DC[/url][/b].[/QUOTE]Это устанавливать и обновлять обязательно, в системе огромное количество уязвимостей, через которые распространяются вирусы.

[QUOTE=Vvvyg;1479004]Это в биосе, видимо. Если не выдаёт ошибок, предупреждений - ничего страшного.

Это устанавливать и обновлять обязательно, в системе огромное количество уязвимостей, через которые распространяются вирусы.[/QUOTE]

вот этот список HotFix там все по порядку качать или можно самое последнее только скачать и все?

По хорошему, нужно устанавливать все обновления в автоматическом режиме. Это список только самых критических. Все ставить, в любом порядке.

установил

Тогда всё на этом.

а в чем проблема была можете сказать?

Отчасти - в троянах.

Запустите AdwCleaner и нажмите [B]Файл -> Деинсталлировать (Uninstall)[/B].

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\programdata\gs_svc.exe - [B]not-a-virus:HEUR:AdWare.Win32.Generic[/B] ( BitDefender: Gen:Trojan.Heur.hU0@riDO6Jci )[*] c:\programdata\svhost.exe - [B]Trojan-Ransom.Win32.Blocker.kqop[/B] ( BitDefender: Generic.Application.BM.Sorpaz.81470E11 )[*] c:\windows\installer\patchcach\systemnt.exe - [B]not-a-virus:HEUR:RiskTool.Win32.BitCoinMiner.gen[/B][*] c:\windows\parameters\hostdll.exe - [B]HEUR:Trojan.Win32.Generic[/B][/LIST][/LIST]